사이버 보안 프롬프트

STRIDE 프레임워크를 사용해 [시스템/애플리케이션]의 위협 모델을 만들어 주세요. 시스템 설명: [구성 요소와 데이터 흐름 설명]. 각 STRIDE 범주(Spoofing(위장), Tampering(변조), Repudiation(부인), Information Disclosure(정보 노출), Denial of Service(서비스 거부), Elevation of Privilege(권한 상승))마다 구체적인 위협, 영향을 받는 자산, 현재 완화 조치, 권장 개선 사항을 제시하세요.

[시스템/네트워크]에 대한 취약점 평가 보고서의 한 섹션을 작성해 주세요. 기록할 발견 사항: [취약점 목록]. 각 발견 사항에 다음을 포함하세요: 해당되는 경우 CVE/CWE 참조, 심각도(CVSS 점수), 설명, 영향을 받는 구성 요소, 비즈니스 영향, 개념 증명(PoC) 요약, 일정이 포함된 조치 권고.

[조직 유형]을 위한 사이버 보안 리스크 등록부를 만들어 주세요. 관련 리스크 10개를 포함하세요. 각 리스크마다: 리스크 설명, 위협 행위자, 발생 가능성(1~5), 영향도(1~5), 리스크 점수, 현재 통제, 잔여 리스크, 대응 방안(수용/완화/전가/회피), 담당자.